CRM Pharma und Medizintechnik:
Pflichten, Daten und Auswahl.

Was ist ein CRM für Pharma und Medizintechnik?

Ein CRM für Pharma und Medizintechnik ist ein Kundenmanagement-System, das zusätzlich die Pflichten der Branche abbildet: Fachkreis-Status, Einwilligungen je Kanal, freigegebene Inhalte, Meldewege für Nebenwirkungen und Vorkommnisse sowie Audit-Trail und Rechteprotokoll. Die Kernobjekte Firma, Kontakt und Aktivität gleichen dem Standard. Der Unterschied liegt in den Nachweisen, die Sie in der Demo prüfen sollten, und in der Frage, welche Daten Ihr Unternehmen zu welchem Zweck führen darf. Eine Einordnung der gesamten Branche finden Sie unter CRM für Gesundheit, Pharma und Life Science.

Welche Anforderungen muss ein Pharma CRM erfüllen?

Ein Pharma CRM muss nachweisen können, wer welchen Inhalt wann erhalten hat und wer Daten geändert hat. Dazu gehören der Fachkreis-Status nach § 10 Abs. 1 HWG, die Einwilligung nach § 7 Abs. 2 UWG, ein Meldeweg für Nebenwirkungen, ein Audit-Trail und ein Rechteprotokoll. Die vollständige Liste mit 14 Prüfpunkten, Normen und Demo-Fragen steht oben in der Prüfliste und lässt sich als CSV laden. Sie ersetzt keine Rechtsberatung, die Rechtslage für Ihr Produkt klären Ihre Regulatory-Affairs- und Rechtsabteilung.

CRM Strategie Pharma: Womit beginnen Sie?

Beginnen Sie mit Zielgruppen und Zuständigkeiten, nicht mit dem Werkzeug. Legen Sie fest, welche Ansprechpartner bei Ärzten, Kliniken, Apotheken und Großhandel Sie führen, über welche Kanäle Sie diese ansprechen dürfen und wer im Außendienst, im Key Account und im Innendienst zuständig ist. Danach übersetzen Sie das in Anforderungen und Testfälle für die Demo und prüfen, welche Pflichten das System selbst erzwingen muss und welche im Prozess liegen. Den Rahmen für die Auswahl liefert CRM-Auswahl.

Muss ein CRM in der Pharmaindustrie validiert werden?

Eine Validierungspflicht ergibt sich aus EU-GMP Annex 11 für computergestützte Systeme in GMP-regulierten Tätigkeiten. Ob Ihr CRM darunter fällt, entscheidet die Qualitätssicherung per dokumentierter Risikobewertung (Nr. 1 und 4.1). Ein reines Vertriebs-CRM ist es oft nicht, ein CRM mit Qualitätsmängeln oder Chargenbezug kann es sein. GAMP 5 der Fachgesellschaft ISPE ist ein Leitfaden zum Vorgehen, kein Gesetz. Fragen Sie Anbieter nach ihren Validierungsunterlagen und danach, wie sie Releases ankündigen und testbar machen.

Was ist ein Audit-Trail im CRM?

Ein Audit-Trail ist ein systemseitiges Protokoll aller relevanten Änderungen und Löschungen. Annex 11 Nr. 9 verlangt, bei Änderung oder Löschung GMP-relevanter Daten den Grund zu dokumentieren, den Audit-Trail in lesbarer Form bereitzustellen und regelmäßig zu prüfen. Im CRM zeigt er Feld, alten und neuen Wert, Nutzer und Zeitpunkt. Prüfen Sie in der Demo, ob sich der Verlauf exportieren und nach Datensatz, Nutzer und Zeitraum auswerten lässt, und ob auch Löschungen erscheinen.

Wie dokumentieren Sie Einwilligungen von Ärzten im CRM?

Speichern Sie die Einwilligung je Kanal mit Datum, Quelle, Zweck und Wortlaut. E-Mail-Werbung setzt eine vorherige ausdrückliche Einwilligung voraus (§ 7 Abs. 2 Nr. 2 UWG), Telefonwerbung gegenüber sonstigen Marktteilnehmern mindestens eine mutmaßliche (Nr. 1). Ein Widerspruch gegen Direktwerbung muss sofort für alle Kanäle wirken (Art. 21 Abs. 2 und 3 DSGVO). Importierte Einwilligungen ohne Nachweis sollten Sie nicht übernehmen. Das ist keine Rechtsberatung, die Auslegung im Einzelfall klärt Ihre Rechtsabteilung.

Was gilt für Patientenangaben in Besuchsberichten?

Patientenangaben können Gesundheitsdaten sein, also Angaben zum Gesundheitszustand einer Person (Art. 4 Nr. 15 DSGVO). Ihre Verarbeitung ist grundsätzlich untersagt (Art. 9 Abs. 1), Ausnahmen regelt Absatz 2, darunter die ausdrückliche Einwilligung. Vermeiden Sie solche Angaben in Freitextfeldern, regeln Sie Berechtigungen und prüfen Sie bei umfangreicher Verarbeitung eine Datenschutz-Folgenabschätzung (Art. 35 Abs. 3 Buchst. b). Klären Sie das mit Ihrer Datenschutzbeauftragten oder Ihrem Datenschutzbeauftragten, bevor Sie Felder und Berichtsvorlagen festlegen.

Wie gelangen Nebenwirkungshinweise aus dem Außendienst in die Pharmakovigilanz?

Der Hinweis muss als eigener Vorgang mit Kenntnis-Datum an die Pharmakovigilanz gehen. Nach EMA GVP Modul VI.B.7 beginnt die Frist, sobald irgendein Mitarbeiter des Zulassungsinhabers einschließlich Außendienst die Mindestangaben kennt. Schwerwiegende Fälle sind spätestens 15 Kalendertage danach einzureichen (VI.B.7.1). Das CRM sollte deshalb Markierung, Zeitstempel und Übergabe erzwingen, statt auf eine Notiz im Besuchsbericht zu vertrauen. Die Meldung selbst läuft im Pharmakovigilanz-System, das CRM sichert Frist und Nachweis der Weitergabe.

Wie behandelt ein CRM Beschwerden und Vorkommnisse bei Medizinprodukten?

Das CRM erfasst die Kundenmeldung und übergibt sie mit Kenntnis-Datum an Qualitätsmanagement und Vigilanz. Die Meldung an die Behörde erfolgt dort: spätestens 15 Tage nach Kenntnis eines schwerwiegenden Vorkommnisses, bei Tod oder unvorhergesehener schwerwiegender Verschlechterung 10 Tage, bei schwerwiegender Gefahr 2 Tage (Art. 87 Abs. 3 bis 5 MDR). Das CRM ersetzt weder das Vigilanzsystem noch die fachliche Bewertung der Meldepflicht, es sichert Frist, Nachweis und Übergabe an die zuständige Stelle.

Wie läuft die Medical-Legal-Review im CRM?

Inhalte durchlaufen vor der Nutzung eine medizinische und eine rechtliche Prüfung, geprüft werden unter anderem Pflichtangaben (§ 4 Abs. 1 HWG) und irreführende Aussagen (§ 3 HWG). Das CRM sollte nur freigegebene Fassungen mit Kennung, Zielgruppe und Ablaufdatum verwenden und einen Widerruf bis in die Offline-Stände des Außendiensts durchreichen. Viele Hersteller verbinden dazu ein eigenes Freigabesystem mit dem CRM, fragen Sie nach der Schnittstelle und nach dem Takt der Synchronisierung.

Welche CRM-Lösungen gibt es für Medizintechnik und Pharma?

Hersteller mit genannter Pharma- oder Medizintechnik-Ausrichtung sind unter anderem CAS genesisWorld, GEDYS IntraWare, Microsoft Dynamics 365, Salesforce Life Sciences Cloud, SMARTCRM, TOPIX CRM, Veeva Vault CRM und ysura. Die Tabelle oben zeigt Branchenbezug, Betrieb und Hinweise laut Herstellerangaben, ohne Rangfolge und ohne Gewähr; Preise stehen auf den Herstellerseiten. Für Ihre Shortlist nutzen Sie das CRM-Matching oder die CRM Beratung. Bewerten Sie Kandidaten nicht nach Bekanntheit, sondern nach den Nachweisen aus Prüfliste und Testfällen.

Was gilt für das Gesundheitswesen und die stationäre Pflege?

Kliniken und Pflegeeinrichtungen entscheiden meist in Gremien mit mehreren Rollen. Im CRM brauchen Sie deshalb Rollen je Einrichtung, Vertragsstände und eine klare Zuständigkeit im Key Account. Zuwendungen und Einladungen unterliegen § 7 Abs. 1 HWG, Patientenangaben Art. 9 DSGVO. Vertiefende Hinweise zu Praxen, Laboren, Kliniken und Zulieferern gibt CRM für Gesundheit, Pharma und Life Science, passende Systeme finden Sie im CRM-Katalog und über das Matching. Prüfen Sie für Einrichtungen auch, ob Ihr Außendienst oder der Innendienst die Kontakte pflegt.

Darf KI Besuchsberichte im CRM zusammenfassen?

Das hängt vom Inhalt und vom Datenfluss ab. Enthalten Berichte Patientenangaben, greift Art. 9 DSGVO. Dazu kommen die Pflichten des AI Act, etwa Transparenz bei Chat-Agenten (Art. 50, seit 02.08.2026) und KI-Kompetenz des Personals (Art. 4). Klären Sie vor dem Einsatz, wohin Freitexte gehen, ob sie zum Training genutzt werden und ob sich die Funktion abschalten lässt. Eine KI-Zusammenfassung ersetzt weder den Meldeweg für Nebenwirkungen noch die Prüfung durch einen Menschen. Details stehen unter KI im CRM.